Gridinsoft 在 saferlinks.org 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260831000804-5bd05691
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
当前独立审查支持将公开应用 saferlinks.org 及其当前由管理员发布的目录判定为 Safe。该网站持续提供反诈骗内容,组织按钮直接打开明确的 HTTPS 目的地,完整枚举的目录没有格式错误或隐藏的主要目的地,对 51 个目的地的抽样也未到达无关的最终主机。未复现凭据窃取流程、钓鱼接收端、恶意 URL、文件或 payload、自动下载或有害重定向。此前宽泛的 Phishing 标签没有当前恶意对象的支持。
分析师结论
本次检查记录了 8 项观察
查看证据
根域名通过 HTTPS 提供 SaferLinks 反诈骗资源。主页、sitemap 中列出的另外 13 条公开路由、manifest、robots 文件和 sitemap 均在预期主机上成功返回;HTTP 入口只重定向到同一域名的 HTTPS 版本。
-
HTTP 状态
200 -
最终 URL
https://saferlinks.org/ - 页面元素 SaferLinks
- 分析师观察 所审查公开路由展示反诈骗教育、安全指导,以及联系、隐私、条款和支持内容。
桌面端、移动端、搜索爬虫和命令行请求变体均在同一 HTTPS 目的地返回 HTTP 200,并展示 SaferLinks 网站。未复现依赖客户端的无关重定向或不同的网站用途。
-
HTTP 状态
200 - 分析师观察 四个所审查客户端变体均在 https://saferlinks.org/ 结束并展示 SaferLinks 内容。
公开目录返回 17 个分类中的 355 条已发布组织记录。每个主要目的地都是明确的 HTTPS URL;没有使用嵌入式凭据、script 或 data scheme、IP 字面量主机、国际化仿冒主机名或自定义端口。所审查客户端代码直接在新标签页打开所存储的目的地,而不是让访问者经过 SaferLinks 短代码或隐藏重定向。
- 分析师观察 枚举了 355 条已发布组织记录;全部 355 个主要目的地都使用明确的 HTTPS URLs。
- 分析师观察 所审查目的地集合不包含 URL 凭据、script 或 data scheme、IP 字面量主机、国际化仿冒主机名或自定义端口。
- 分析师观察 网站操作直接在新标签页打开每条记录存储的 URL。
独立请求了按字母排序目录中的 51 条确定性样本。33 个目的地返回 HTTP 200;其余返回访问控制、速率限制、法律限制、方法、gateway 或连接响应。每个观察到的最终 URL 都保持 HTTPS 并位于预期组织或服务主机上;没有样本目的地转到无关或欺骗性主机。
- 分析师观察 抽样了 51 个目录目的地;33 个返回 HTTP 200,18 个返回非成功或连接响应。
- 分析师观察 没有样本目的地产生无关的最终主机或非 HTTPS 目的地。
- 分析师观察 样本涵盖金融、政府、健康、技术、零售、媒体、旅行、公用事业和社交服务。
所审查公开应用不含密码输入,也不请求账户密码、一次性代码或银行凭据。联系、缺失组织和诈骗咨询表单使用普通联系与事件字段,并带 anti-bot 检查。财务支持页面把付款输入交给成熟的第三方付款界面,而不是在 SaferLinks 应用中收集银行卡数据。
- 分析师观察 所审查公开应用 bundle 中没有密码输入。
- 页面元素 Contact
- 页面元素 Missing Button?
- 页面元素 Scam or Not?
公开网站持续将运营方标为 SaferLinks LLC、创建者标为 Noam,描述一个面向老年人的反诈骗目录,并链接到长期存在的反欺诈专业资料和咨询网站。提供的 Colorado 实体编号与 Colorado Department of State 公开企业数据集中处于 Good Standing 的活跃 SaferLinks LLC 相符。
- 页面元素 SaferLinks LLC
- 页面元素 I've built a 20-year career in Fraud Prevention
- 分析师观察 Colorado 实体 20261723718 是 SaferLinks LLC,一家于 2026-06-15 成立并处于 Good Standing 的 Colorado Limited Liability Company。
父域名解析到当前托管应用,而 www 通过有记录的托管 alias 解析。HTTPS endpoint 为 saferlinks.org 提供当前有效的证书,公开网站对自身页面强制使用 HTTPS 和 same-origin 导航。
- DNS 信息 saferlinks.org 解析到 216.24.57.1;www.saferlinks.org 通过 base44.onrender.com 解析。
- 证书信息 所审查 saferlinks.org endpoint 提供对 saferlinks.org 有效、有效期从 2026-07-13 到 2026-10-11 的证书。
当前审查未在 saferlinks.org 下识别到钓鱼接收端、欺骗性登录页、具体恶意 URL、文件、payload 或 hash、自动下载、有害重定向或隐藏目的地。此前的 Phishing 结果是宽泛的域名分类,并未绑定到可复现的恶意样本或 URL。
- 分析师观察 在所审查公开网站、目录数据、客户端导航、表单或目的地样本中,未复现当前恶意对象或钓鱼行为。
范围与限制
- 结果适用于公开应用 saferlinks.org、记录时发布的 355 条组织记录,以及所审查的路由、表单、脚本和目的地样本。
- 审查未登录外部组织、拨打电话、提交联系或诈骗表单,也未完成捐款或付款交易。
- 已枚举所有主要目录 URLs,但未独立认证每个公开电话号码的准确性或每个外部组织的未来内容。
- 公开搜索、sandboxes、threat intelligence、URL 扫描器和档案覆盖不完整,可能无法显示私有或未索引记录。
- 网站或其已发布目录的未来变化可能需要新的对象级审查。
帮助保护他人,快在社交媒体上分享此页面吧!知道saferlinks.org的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估saferlinks.org!